ky0

Маршрутизация, маскарадинг или форвардинг пакетов на впн-сервере - классический набор. Берёте tcpdump и смотрите, что куда едет или не едет.

Вы для этого хотите использовать крайне неподходящую систему. Есть специальные линуксовые дистрибутивы, состоящие из двух кусков - шлюза и собственно клиентской части, именно ради того, чтобы ни одного пакета не уехало наружу без анонимизации (это я про Whonix говорю, например).

Уже второй день бъюсь с настойками OpenVPN...

Ну, ничего - зато в результате разберётесь и сможете осознанно настраивать, в отличие от апологетов культа "я всё делал вот по этому гайду, но оно не работает...".

Зачем вы доменные имена засовываете в маршруты?

Хотите, чтобы через впн ехали определённые сайты - поднимайте DNS-сервер, который бы отдавал по нужным именам локальные адреса, и пушьте его впн-клиентам при подключении.

А проблема-то в чём? По умолчанию OVPN слушает все интерфейсы, если проброс портов настроен нормально, всё будет работать. Если же наоборот хотите, чтобы работало только через один из интерфейсов - не открывайте на втором порт, вот и всё.

RDP уже сто лет как по умолчанию использует зашифрованную передачу. Просто настройте на сервере нормальный сертификат и пароли.

VPN, разумеется, более универсален - но раз у вас нет денег на сисадмина, начинать изыскания не рекомендую, чтобы потом не пришлось аврально кого-то нанимать для починки.

Вы хотите, чтобы у вас впн поднимался, типа, прямо внутри модема - как иногда делают с вайфай-роутерами? А у него вообще есть такая функциональность? По виду - он обычный USB-свисток, они таким, по-моему, не занимаются.

Поставьте в опенвпне кипалайв покороче с обеих сторон. UDP-сессии могут быстро закрываться при отсутствии передачи данных.

Настраивайте отдельный DNS-сервер, на котором этот домен резолвится во что-нибудь подходящее вам (или не резолвится вовсе) - и пушьте его с впн-сервера при подключении. Но в целом - это похоже на костыль, имхо.

Зачем вам нерабочие конфиги из гугла? Берите прямо из официальной документации, раздел "Firewalls", лучше чем там, вряд ли где-то написано.

Разумеется, пользователь сможет заново законнектиться - сертификат/пароль-то у него валидный. Дисконнектите и прибивайте/меняйте данные для входа.

Вариант с поиском IP-адреса сервера VPN и добавлением до него static маршрута перед запуском openvpn не подходит, т.к. при подключении DNS вернет один адрес, а при переподключении (reconnect) будет новый запрос адреса от openvpn и он уже может быть другим.

Ну и пусть будет другим. Резолвите домен, и получившийся айпишник добавляете в маршрут. Пишется в две строчки.

Маршрутизация.

Раз у вас на выходе уже есть все необходимые ключи/сертификаты - добавить их в конфиг, это десяток строк на баше/питоне/etc.

Возможно, у нгинкса и есть какой-то кастомный модуль для проксирования FTP, но я порекомендовал бы сделать это стандартным для линукса образом - с помощью iptables или аналогичного ПО.

Так не получится, потому что маршрутизация в интернете не будет согласна с тем, что ваш клиент - владелец того внешнего адреса.

Добавляйте, если это ваш диапазон, их у себя - и выпускайте клиентов через трансляцию в них. А внутри туннеля используйте немаршрутизируемые адреса.

Если не надо, чтобы пользователь открывал файл - это разруливается разрешениями на уровне ОС.

udp 0 0 0.0.0.0:openvpn 0.0.0.0:* -
А это что?

З.Ы. - переименуйте вопрос, чтобы он соответствовал проблеме

Список легко превращается в число командой grep -c.